Folje kryesore
- Mbulimi i ri i një dobësie sugjeron që një video muzikore e njohur është në gjendje të rrëzojë një kompjuter duke përplasur hard diskun brenda tij.
- Defekti është në fakt nga ditët e Windows XP dhe duket se prek vetëm disa laptopë.
- Megjithatë, Ekspertët e sigurisë paralajmërojnë se mekanizmi që shkakton përplasjet është i njohur dhe një kërcënim real.
Ndonëse mund të tingëllojë si diçka e çuditshme e James Bond-it, ekspertët e sigurisë paralajmërojnë se jo vetëm që disa tinguj mund të shkatërrojnë kompjuterët, fenomeni është shumë më i zakonshëm nga sa mund ta imagjinonit.
Nënueshmëria, e regjistruar si CVE-2022-38392, tregon për videon muzikore të këngës klasike Rhythm Nation të Janet Jackson të vitit 1989 si rrëzimin e një modeli specifik të hard disqeve. Megjithatë, Korporata MITER, e cila ndihmon në identifikimin dhe kategorizimin e dobësive në softuer, vetëm kohët e fundit vendosi ta listojë atë si një problem. Megjithëse defekti nuk është i ri, ai u bë në qendër të vëmendjes pasi inxhinieri kryesor i softuerit të Microsoft Raymond Chen shkroi në blog për të kohët e fundit.
"Ndërsa sistemet e reja po dalin me SSD-të, hardueri dhe softueri më i vjetër kanë një mënyrë për të qëndruar jashtë kulmit të tij," i tha Lifewire përmes emailit Chris Goettl, VP i Menaxhimit të Produkteve për produktet e sigurisë në Ivanti. "Microsoft do të shpenzonte vetëm kohë dhe përpjekje për ta [regjistruar atë si një dobësi] dhe për t'i ndërgjegjësuar klientët nëse do të kishte shumë pajisje ende në qarkullim që mund të ndikoheshin dhe ndodhi të mjaftueshme për të qenë shqetësuese."
Një rekord i thyer
Postimi në blog i Chen ia atribuoi zbulimin e gabimit një "prodhuesi të madh kompjuteri" të paemërtuar, i cili zbuloi se disa nga kompjuterët e tyre po përplaseshin kur përpiqeshin të luanin këngën në fjalë.
"Një zbulim gjatë hetimit është se luajtja e videos muzikore gjithashtu rrëzoi disa nga laptopët e konkurrentëve të tyre," shkroi Chen. "Dhe më pas ata zbuluan diçka jashtëzakonisht të çuditshme: luajtja e videos muzikore në një laptop shkaktoi rrëzimin e një laptopi që ishte ulur afër, edhe pse ai laptop tjetër nuk po luante videon!"
Chen thotë se kompania përfundimisht zbuloi se kënga kishte një tingull të caktuar që rezononte me hard diskun në laptopin e prekur. Rezonanca është fenomeni fizik që bën që tingulli i prodhuar nga një objekt të dridhet në të njëjtën frekuencë si frekuenca natyrore e një objekti tjetër, duke rezultuar në rezultate të rrezikshme. Është pikërisht për këtë arsye, pse ushtarët thyejnë hapat kur marshojnë në një urë.
Në rastin e përplasjes së kompjuterëve, prodhuesi zbuloi se valët e zërit që vinin nga altoparlantët e kompjuterit gjatë luajtjes së këngës së Janet Jackson, do të vibronin në të njëjtën frekuencë si hard disku brenda tij, duke shkaktuar rrëzimin e tij.
Për të kapërcyer problemin, prodhuesi shpiku një mënyrë për të zbuluar dhe hequr frekuencat ofenduese nga çdo audio e luajtur në kompjuter, shkroi Chen.
Interesante, Chen la të kuptohet se defekti daton në ditët e Windows XP. Ndonëse mund të duket si një epokë e kaluar për shumicën prej nesh, nga një lente sigurie, ajo nuk duket shumë e largët, prandaj ky gabim ndoshta mund të jetë ende shumë i shfrytëzueshëm.
"Kjo është në skajin e jashtëm të epokës së asaj që është ende e shfrytëzueshme në treg, por sigurisht jo më e vjetra që kemi parë," tha Goettl.
Ai tregon për Katalogun e Dobësive të Njohura të Shfrytëzuara të mbajtur nga Agjencia e Sigurisë Kibernetike dhe Infrastrukturës (CISA) që gjurmon gabimet që agjencia mendon se mund të përdoren ende nga hakerat për të komprometuar kompjuterët. Përveç gabimeve më të fundit, katalogu liston gjithashtu dobësitë që datojnë që nga viti 2002 që prekin kompjuterët që përdorin Windows 2000.
"CISA nuk do të kishte marrë kohë për të përmendur një dobësi kaq të vjetër nëse nuk ishte ende në shënjestër nga aktorët e kërcënimit," tha Goettl.
Të godasësh një akord
Roger Grimes, pyeti Goettl në mënyrë retorike. "Ndoshta shumë e hollë, por duke pasur parasysh se kënga ishte e njohur në të njëjtën kohë si hardueri, mbase nuk është një shans aq i vogël në fund të fundit."
